Es Seguridad Corporativa

Señale la respuesta correcta. ¿Qué perspectiva del CMI se centra en las personas y la tecnología?. Financiera. Cliente. Procesos internos. Aprendizaje y crecimiento.

Señale la respuesta incorrecta. Entre las perspectivas clásicas del CMI se incluye. Financiera. Cliente. Cultura corporativa. Procesos internos. aprendizaje y crecimiento.

Señale la respuesta correcta. En la Guardia Civil, la perspectiva financiera cede primacía a la?. Externa. Capital físico. Cliente. Procesos internos.

Señale la respuesta incorrecta. Son indicadores propios de la perspectiva de procesos internos: Innovación. Calidad. Productividad. Incremento de dividendo.

Señale la respuesta correcta. Los creadores del CMI fueron. Robert Kaplan y David Norton. Peters y Waterman. ISACA. McKinsey.

Señale la respuesta correcta. La perspectiva llamada “capital humano y organizativo” equivale a: Procesos internos. Aprendizaje y crecimiento. Procesos internos. Cliente.

Señale la respuesta correcta. El CMI contempla la actuación de la organización desde al menos. Tres perspectivas. Cuatro perspectivas. Cinco perspectivas. Siete perspectivas.

Señale la respuesta incorrecta. Un mapa estratégico bien construido busca. Alinear objetivos. Minimizar riesgos sistémicos. Integrar recursos. Comunicar la estrategia.

Señale la respuesta correcta. La medición de la “calidad de los procesos de seguridad global” pertenece a la perspectiva. Procesos internos. Financiera. Cliente. Capital físico.

Señale la respuesta incorrecta. Dentro del CMI, la perspectiva de cliente repercute directamente en el. Posicionamiento frente a la competencia. Valor de marca. Grado de satisfacción. Cumplimiento normativo.

Señale la respuesta correcta. En un contexto empresarial, la perspectiva financiera refleja. Sacar máximo partido de las inversiones realizadas. Clima laboral. Formación continua. Reputación externa.

En la Perspectiva financiera del CMI... Desde el punto de vista de los accionistas, se mide ?. la capacidad de generar valor por parte de la compañía y, por tanto, de maximizar los beneficios y minimizar los costes. la importancia que tiene el concepto de aprendizaje por encima de lo que es en sí la formación tradicional. Indicadores en procesos de innovación, calidad o productividad. la redefinición de las cuatro perspectivas.

Señale la respuesta correcta. La medición de la “calidad de los procesos de seguridad global” pertenece a la perspectiva. Procesos internos. Financiera. Cliente. aprendizaje y crecimiento.

Señale la respuesta incorrecta. Dentro del CMI, la perspectiva de cliente repercute directamente en el. Posicionamiento de la compañia frente a la competencia. Cumplimiento normativo. Valor de marca. Grado de satisfacción.

Señale la respuesta correcta. En un contexto empresarial, la perspectiva financiera refleja. Sacar máximo partido de las inversiones realizadas. Clima laboral. Formación continua. Reputación externa.

Señale la respuesta incorrecta. El CMI es una herramienta de. Gestión estratégica. Medición táctica de riesgos. Comunicación de la estrategia. Seguimiento de objetivos.

Señale la respuesta correcta. El Sistema de Gestión Estratégica (SIGEST) es una aplicación del. Modelo 7S. CMI. COBIT. BS 7799.

Señale la respuesta incorrecta. Entre los beneficios directos del CMI NO se encuentra. Clarificar la visión. Alinear la organización. Reducir el personal. Vincular objetivos e iniciativas.

Señale la respuesta correcta. El CMI surgió en la década de. 1980. 1990. 2000. 2010.

Señale la respuesta incorrecta. Los indicadores de aprendizaje y crecimiento NO abarcan. Motivación. Capacitación. Disponibilidad de sistemas. Rotación de personal.

Señale la respuesta correcta. La perspectiva del cliente incluye. Fidelidad. Tiempo de respuesta. Calidad percibida. Todas las anteriores.

Señale la respuesta correcta. La alineación de recursos humanos y materiales pretende. Cumplir los objetivos estratégicos. Reducir salarios. Incrementar deuda. Disminuir motivación.

Señale la respuesta correcta. En el CMI, los indicadores adelantados se asocian principalmente con. Resultados históricos. Perspectiva financiera. Medidas predictivas. Dividendos anuales.

Señale la respuesta correcta. La perspectiva de procesos internos busca alinear actividades con. La visión estratégica. El riesgo país. El tipo de cambio. Las Normas ISO 9000.

Señale la respuesta incorrecta. Un beneficio del CMI es. Comunicar la estrategia. Limitar la innovación. Motivar al personal. Traducir la visión en objetivos.

Señale la respuesta correcta. El CMI considera que los indicadores rezagados suelen ser de tipo. Financiero. Predictivo. Operativo. Prospectivo.

Señale la respuesta correcta. “Tiempo de respuesta al ciudadano” es un ejemplo de métrica de la perspectiva. Cliente. Financiera. Procesos internos. Aprendizaje.

Señale la respuesta correcta. El mapa estratégico visualiza la relación causa-efecto entre. Objetivos. Riesgos. Acciones judiciales. Dividendos.

Señale la respuesta correcta. “Innovación en servicios” aparece como ejemplo de objetivo de la perspectiva. Procesos internos. Cliente. Financiera. Externa.

Señale la respuesta correcta. Kaplan y Norton publicaron por primera vez el concepto de CMI en la revista. Harvard Business Review. Fortune. The Economist. Sloan Management Review.

Señale la respuesta correcta. El CMI traduce la visión y la estrategia en un conjunto coherente de. Indicadores de desempeño. Normas ISO. Leyes. Ratios bursátiles.

Señale la respuesta correcta. El manual destaca que la “fidelidad del cliente” impulsa directamente. Los ingresos futuros. La depreciación. El riesgo operacional. El ratio de endeudamiento.

Señale la respuesta correcta. La Directiva 2008/114/CE define infraestructura crítica como “elemento, sistema o parte…”. Esencial para funciones sociales vitales. Destinado al entretenimiento. Regulado por OCDE. Propio del sector privado únicamente.

Señale la respuesta correcta. Entre las áreas estratégicas oficiales NO figura. Sistema Financiero y Tributario (entidades bancarias, información, valores e inversiones). Alimentación (producción, almacenamiento y distribución). Entretenimiento y ocio. Transporte (aeropuertos, puertos, instalaciones intermodales, ferrocarriles y redes de transporte público, sistemas de control del tráfico). Administración (servicios básicos, instalaciones, redes de información, principales activos y monumentos del patrimonio nacional). Salud (sector e infraestructura sanitaria) /Agua (embalses, almacenamiento, tratamiento y redes). Investigación: laboratorios que por su idiosincrasia dispongan o produzcan materiales, sustancias o elementos críticos o peligrosos. Instalaciones relacionadas con el Espacio Exterior. Centrales nucleares (producción, almacenamiento y transporte de mercancías peligrosas, materiales nucleares, radiológicos, etc.)./ Centrales y Redes de energía (producción y distribución). Industria Química (producción, almacenamiento y transporte de mercancías peligrosas, materiales químicos, etc.). / Investigación: laboratorios que por su idiosincrasia dispongan o produzcan materiales, sustancias o elementos críticos o peligrosos.

Señale la respuesta correcta. El operador crítico debe analizar el impacto de la interrupción de. Servicios esenciales. Redes sociales. Publicidad. Actividades recreativas.

Señale la respuesta correcta. La creación del CNPIC fue aprobada en el año. 2007. 2005. 2011 . 2015.

Señale la respuesta correcta Una amenaza “de carácter transnacional, flexible y opaca” corresponde a. Crimen organizado. Terrorismo. Espionaje. Sabotaje.

Señale la respuesta correcta. España dispone de más de ..... infraestructuras críticas. 3 500. 1 500. 5 000. 10 000.

Señale la respuesta correcta. El Plan Nacional PIC se coordina desde la. Secretaría de Estado de Seguridad. Agencia Tributaria. Consejo de Ministros. ICEX.

Señale la respuesta correcta. El manual menciona que la resiliencia implica disponer de. Sistemas redundantes. Presupuesto ilimitado. Seguros de crédito. Marketing viral.

Señale la respuesta correcta. El área estratégica “Investigación” incluye. Laboratorios con materiales críticos. Centros comerciales. Plataformas de ocio. Redes sociales.

Señale la respuesta correcta. Una amenaza por “factores naturales del propio medio” afecta sobre todo al. Espacio marítimo. Sector financiero . Redes sociales. Capital humano.

Señale la respuesta correcta. El concepto de “programación escalonada” se orienta a. Identificar, evaluar, prevenir y mitigar riesgos. Externalizar controles. Aumentar márgenes. Optimizar dividendos.

Señale la respuesta correcta. El Plan Nacional PIC indica que la responsabilidad es. Compartida entre sector público y privado. Exclusiva del Estado . Exclusiva del operador. Delegable a terceros sin control.

Señale la respuesta correcta. El manual considera que la protección de infraestructuras críticas contribuye a. Mantener las funciones sociales vitales. Incrementar la renta variable. Reducir la demanda energética. Elevar el turismo.

Señale la respuesta correcta. El CNPIC depende orgánicamente de la. Secretaría de Estado de Seguridad. Ministerio de Economía . AEPD. CNMV.

Señale la respuesta correcta. El concepto “servicio esencial” implica que su interrupción. Afecta gravemente al bienestar de la ciudadanía. Solo impacta en beneficios. Es irrelevante. Se limita a redes sociales.

Señale la respuesta correcta. Cual no es objetivos del Plan PIC. Obliga a que todas las infraestructuras críticas cuenten con un responsable de seguridad que haga de enlace con el Centro Nacional de Protección de las Infraestructuras Críticas en caso de que sea necesario. Fomenta el intercambio de información entre las diversas empresas e instituciones afectadas por esta catalogación. Define las medidas resolutivas que deben de poner en marcha las infraestructuras críticas en caso de ser víctimas de un ataque. Recoge los dictámenes y directivas que sigue el Estado para movilizar sus capacidades operativas frente a ataques deliberados, así como los mecanismos de coordinación establecidos con los operadores críticos en estos casos. Impulsar incentivos fiscales.

Señale la respuesta correcta. La línea de acción “responsabilidad compartida” abarca. Compartir información entre operadores y Estado. Transferir riesgos a terceros . Limitar la cooperación. Cerrar el sector privado.

Señale la respuesta incorrecta. El Manual menciona que las amenazas “accidentales” pueden ser. Naturales . Tecnológicas. Intencionadas. Humanas.

Señale la respuesta correcta. El total de infraestructuras críticas españolas se mantiene. Clasificado como secreto oficial. Publicado parcialmente. De dominio público . Disponible bajo licencia Creative Commons.

Señale la respuesta correcta. La legislación obliga a que cada operador crítico tenga un. Responsable de seguridad. Director de marketing. Auditor externo. Vocal en la CNMV.

Señale la respuesta correcta. La amenaza “espionaje” se clasifica como de. Naturaleza delictiva. Factor natural. Error humano. Accidente.

Señale la respuesta correcta. El Plan Nacional establece que los planes deben ser. Escalonados y actualizados periódicamente. Permanentes y sin revisión. Públicos . Firmados por la CNMV.

Señale la respuesta correcta. El riesgo operativo se define como el riesgo de cambio de valor causado por. Pérdidas por procesos internos o eventos externos. Variaciones de tasas. Riesgo país. Concentración sectorial.

Señale la respuesta incorrecta. El “riesgo país” se asocia a. Área geográfica. Variación de precios bursátiles. Estabilidad política. Marco regulatorio.

Señale la respuesta correcta. El “riesgo de crédito” se materializa cuando. Una contraparte no paga un cupón al vencimiento. Sube la tasa LIBOR. Mejora la calificación. Se diversifica la cartera.

Seleccione la respuesta correcta. El Riesgo de renta variable es. el riesgo de que cambien los precios de las acciones o los índices bursátiles (por ejemplo, Euro Stoxx 50, etc.) o su volatilidad implícita. Estabilidad política.

Señale la respuesta correcta. El riesgo de reputación es la pérdida potencial de. Capital financiero y social. Equipos físicos. Software obsoleto . Patentes.

Señale la respuesta correcta. El riesgo de liquidación se produce cuando. Una contraparte no entrega efectivo. Hay salidas inciertas de efectivo. Se deprecia abruptamente el margen de créditod. El índice de satisfacción del cliente baja.

Señale la respuesta correcta. El riesgo sistémico es el riesgo de colapso de. Todo el sistema financiero o de mercado. Un área geográfica. Un proceso interno. Una unidad de negocio aislada.

Seleccione la respuesta correcta El “riesgo modelo” se describe como pérdida por uso de. Modelos insuficientemente precisos. Datos confidenciales. Pago de un préstamo hipotecario. Supuestos erróneos.

Señale la respuesta correcta. El riesgo político depende de decisiones que afectan la. Rentabilidad de un actor comercial. Disponibilidad de efectivo. Tasa de interés. Curva de oferta.

Señale la respuesta incorrecta. El riesgo de productos básicos incluye la volatilidad de. Acciones preferentes. Petróleo . Metales. Maíz.

Señale la respuesta correcta. Una “llamada de margen” está asociada al. Riesgo de margen. Riesgo operativo. Riesgo país. Riesgo reputacional.

seleccione verdadero o falso El riesgo operativo no puede eliminarse por completo: verdadero. falso.

Señale la respuesta correcta. El riesgo legal es sub-categoría del. Riesgo operativo. Riesgo reputacional. Riesgo de mercado. Riesgo sistémico.

Seleccione verdadero o falso. El riesgo de concentración o término bancario que describe el nivel de riesgo en la cartera de un banco que surge de la concentración en una sola contraparte, sector o país. verdadero. falso.

Señale la respuesta correcta. El riesgo de margen implica salidas de efectivo futuras. Inciertas. Nulas. Fijas. Garantizadas.

Señale la respuesta correcta. El Manual indica que el riesgo reputacional se mide en. Pérdidas de ingresos. Aumento de costes operativos, de capital o regulatorios. Daños a la imagen, destrucción del valor de los accionistas. todas las anteriores.

Señale la respuesta correcta. El riesgo de productos básicos cubre precios como. Petróleo crudo. Rendimiento de bonos. Euribor. Inflación subyacente.

Señale la respuesta correcta. El riesgo cambiario está vinculado a la volatilidad de. Tipos de cambio de su moneda o su volatilidad implícita cambien. Commodities agrícolas.

Señale la respuesta correcta. Un banco insolvente que no devuelve fondos al depositante ejemplifica. Riesgo de crédito. Riesgo de mercado. Riesgo de reputación. Riesgo operacional.

Señale la respuesta correcta. El Manual define que el riesgo legal esta. relacionado con los posibles incumplimientos legales en el desarrollo de negocios de carácter arriesgado. relacionado con la mala aplicación de la ley bursatil.

Señale la respuesta correcta. Una factura comercial vencida sin pago demuestra. Riesgo de crédito. Riesgo modelo. Riesgo político. Riesgo ambiental.

Señale la respuesta incorrecta. El riesgo de mercado NO incluye. Riesgo de tasa de interés. Riesgo de renta variable. Riesgo cambiario. Riesgo legal. Riesgo de productos básicos. Riesgo de margen.

Señale la respuesta correcta. El riesgo de reputación puede originarse en un evento. Adverso o potencialmente criminal. Exclusivamente meteorológico. Puramente técnico. Totalmente ajeno a la compañía.

Señale la respuesta correcta. El riesgo sistémico es?. el riesgo de colapso de un sistema financiero completo o de un mercado completo. oposición al riesgo asociado con cualquier entidad individual, grupo o componente de un sistema,que puede estar contenido en él sin dañar todo el sistema. Se refiere a los riesgos impuestos por las interconexiones e interdependencias en un sistema o mercado, donde el fallo de una sola entidad o grupo de entidades puede causar un fallo en cascada, que podría potencialmente llevar a la bancarrota o derribar todo el sistema. todas las anteriores.

Señale la respuesta correcta. El riesgo de productos básicos se clasifica dentro del. Riesgo de mercado. Riesgo operativo. Riesgo reputacional. Riesgo sistémico.

Seleccione la respuesta correcta. El Riesgo Operativo comprende: es el riesgo de un cambio en el valor causado por pérdidas reales por procesos internoso o por eventos externos,. otras clases de riesgos, como fraude, seguridad, protección de la privacidad, riesgos legales, físicos (por ejemplo, cierre de infraestructura. riesgos ambientales. todas las anteriores.

Señale la respuesta correcta. El “valor esperado de una acción económica” se asocia al riesgo. Político. Cambiario. Sistémico. Operativo.

Señale la respuesta correcta. El riesgo de margen se cubre con. Llamadas de margen. Bonos a corto. Derivados cambiarios. Seguros paramétricos.

Señale la respuesta correcta. El riesgo modelo se cita “original y frecuentemente” en el contexto de. Valoración de valores financieros. Control de redes. Validación de algoritmos. Supervisión bancaria.

Señale la respuesta correcta. El riesgo político puede verse influido por. Cambios regulatorios. Variaciones climáticas. Fallos de TI . Ruido bursátil.

Señale la respuesta correcta. El riesgo de reputación puede derivar en. Pérdida de confianza de accionistas. Ganancia de cuota. Bonificación extraordinaria. Mejora del rating.

Señale la respuesta incorrecta. El riesgo de tipo de cambio NO afecta a. Empresas exportadoras. Empresas importadoras. Instituciones financieras. Operadores sin exposición exterior.

Señale la respuesta correcta. El Manual afirma que el riesgo operativo. No puede eliminarse por completo. Puede ignorarse. Se limita a fraude interno. Solo se mide en euros.

Señale la respuesta correcta. El riesgo de concentración describe. Alto riesgo por exposición a una sola contraparte, sector o país. Dispersión homogénea. Diversificación global. Capital flotante.

Señale la respuesta correcta. Las pérdidas por riesgo reputacional suelen medirse en. Pérdidas de ingresos y alza de costes operativos. Valor contable. Patrimonio neto. Plusvalías latentes.

Señale la respuesta correcta. Las pérdidas por riesgo reputacional suelen medirse en. Pérdidas de ingresos y alza de costes operativos. Valor contable. Patrimonio neto. Plusvalías latentes.

Señale la respuesta correcta. Entre las “Hard S” se encuentran. Estrategia, Estructura y Sistemas. Estrategia, Estructura y Estilo. Estrategia, Estructura y Personal. Estrategia, Estructura y Valores compartidos.

Señale la respuesta correcta. En las “Soft S” del Modelo 7S figura. Valores, Habilidades, Estilo y Sistema. Valores, Habilidades, Estilo y Personal. Valores, Habilidades, Estilo y Estructura. Valores, Habilidades, Estilo y Estrategia.

Señale la respuesta correcta. Los valores compartidos se sitúan en. El centro del modelo 7S. El vértice superior. El área financiera. Los procesos internos.

Señale la respuesta correcta. El estilo... representa la forma en que los gerentes de alto nivel administran la empresa, cómo interactúan, qué acciones toman y su valor simbólico. En otras palabras, es el estilo de gestión de los líderes de la empresa. se refiere a qué tipo y cuántos empleados necesitará una organización y cómo serán reclutados, capacitados, motivados y recompensados. incluyen capacidades y competencias. Durante el cambio organizacional, a menudo surge la pregunta de qué habilidades necesitará realmente la compañía para reforzar su nueva estrategia o estructura. representa la forma en que se organizan las divisiones y unidades comerciales e incluye la información de quién es responsable ante quién. En otras palabras, la estructura es el organigrama de la empresa. También es uno de los elementos más visibles y fáciles de cambiar del marco.

Señale la respuesta correcta. La Estructura.... representa la forma en que se organizan las divisiones y unidades comerciales e incluye la información de quién es responsable ante quién. En otras palabras, la estructura es el organigrama de la empresa. También es uno de los elementos más visibles y fáciles de cambiar del marco. son las habilidades que los empleados de la empresa realizan muy bien. También incluyen capacidades y competencias. Durante el cambio organizacional. se refiere a qué tipo y cuántos empleados necesitará una organización y cómo serán reclutados, capacitados, motivados y recompensados. epresenta la forma en que los gerentes de alto nivel administran la empresa, cómo interactúan, qué acciones toman y su valor simbólico. En otras palabras, es el estilo de gestión de los líderes de la empresa.

Señale la respuesta correcta. El elemento del personal .... se refiere a qué tipo y cuántos empleados necesitará una organización y cómo serán reclutados, capacitados, motivados y recompensados. representa la forma en que los gerentes de alto nivel administran la empresa, cómo interactúan, qué acciones toman y su valor simbólico. En otras palabras, es el estilo de gestión de los líderes de la empresa. son las habilidades que los empleados de la empresa realizan muy bien. También incluyen capacidades y competencias. Durante el cambio organizacional. representa la forma en que se organizan las divisiones y unidades comerciales e incluye la información de quién es responsable ante quién.

Señale la respuesta correcta. El Modelo 7S fue popularizado en la década de. 1980. 1960. 2000 . 2020.

Señale la respuesta correcta. El Modelo 7S precisa que los siete elementos sean. Alineados. Independientes. desconectados. ninguno de los anteriores.

Señale la respuesta correcta. Un cambio en un elemento del Modelo 7S exige. Ajustar el resto de elementos. Cambiar únicamente la estructura. Ignorar la cultura. Descartar la estrategia.

Señale la respuesta incorrecta. El elemento “Personal” considera. se refiere a qué tipo y cuántos empleados necesitará una organización,. cómo serán reclutados. capacitados, motivados y recompensados. ninguna de las anteriores.

Señale la respuesta correcta. El Manual usa el Modelo 7S para subrayar que la seguridad. Va más allá de la protección física. Solo es responsabilidad de TI. Es independiente de la cultura. Reemplaza al CMI.

Señale la respuesta correcta. El Modelo Operativo de Seguridad parte de la premisa de que. Las necesidades de seguridad exceden la capacidad disponible. El riesgo es estático. Las amenazas son predecibles. Los costes son irrelevantes.

Señale la respuesta correcta. “Lo que se puede medir, puede mejorarse” alude en el modelo a. Tiered Security Metrics. Soft S. Ley 8/2011. Modelo CMMI.

Señale la respuesta correcta. El Security Control Framework proporciona. la estructura y la guía, para identificar buenas prácticas en la identificación de deficiencias relacionadas con la seguridad. Legislación mercantil. riesgos de seguridad y los costes asociados. ninguna de las anteriores.

Señale la respuesta correcta. El núcleo del Modelo Operativo se describe como un proceso. Colaborativo de mejora continua. Prescriptivo y estático. Basado en auditoría anual. Externo a la organización.

Señale la respuesta incorrecta. La propiedad de las decisiones de riesgo corresponde a. La empresa. El área de seguridad. La alta dirección. El órgano de gobierno.

Señale la respuesta correcta. Un comité de seguridad ejecutivo con liderazgo senior forma parte del. Enterprise Security Governance Model. Modelo 7S . BS 7799. COBIT.

Señale la respuesta correcta. El Modelo Operativo promueve pasar de controles a. Gestión de riesgos. Penalización de errores . Outsourcing masivo. Aislamiento de TI.

Señale la respuesta incorrecta. El Manual clasifica el Security Control Framework como. Conjunto de controles. Conjunto de procesos. Conjunto de directrices. Esquema de marketing.

Señale la respuesta correcta. BS 7799 Parte 1 contiene. Mejores prácticas para la gestión de la seguridad de la información. Especificación certificable. Modelo de madurez. Requisitos de auditoría financiera.

Señale la respuesta correcta. El código BS 7799 se divide en. 10 secciones. 7 secciones. 2 partes. ninguna de las anteriores.

Señale la respuesta correcta. BS 7799 fue publicado inicialmente por. BSI Group. ISO. ISACA. IEEE.

Señale la respuesta correcta. BS 7799 Parte 2 se adoptó en 1999 como. ISO/IEC27001. ISO 27002. ISO 22301. ISO 31000.

Señale la respuesta correcta. Una sección de BS 7799 se titula. Continuidad del negocio. Riesgo estratégico. Modelo 7S. Capital humano.

Señale la respuesta correcta. La Parte 3 de BS 7799 cubre. cubriendo análisis y gestión de riesgos y se alinea con la ISO / IEC 27001. las mejores prácticas para la Gestión de la Seguridad de la Información. Sistemas de gestión de seguridad de la información especificación con orientación para su uso. Ninguna de las anteriores.

Una según corresponda la respuesta correcta. La Parte ..... BS 7799 cubre. La primera parte. La segunda parte. La tercera parte.

Señale la respuesta correcta. El Manual subraya que la seguridad debe integrarse en. Los procesos comerciales del día a día. Auditorías trimestrales. Informes de marketing. Planes a 10 años.

Señale la respuesta incorrecta. Entre las 10 secciones de BS 7799 se halla. Auditoría de crédito. Seguridad política. Organización de seguridad y Planificación y cumplimiento. Clasificación y control. Personal y seguridad. Seguridad ambiental. Gestión de redes. Control de acceso al sistema. Desarrollo y mantenimiento del sistema. Continuidad del negocio.

Señale la respuesta correcta. BS 7799 fue revisado por primera vez en. 1998. 2001. 2005. 2012.

Señale la respuesta correcta. El código BS 7799 pretende ser. Lo más completo posible. Exclusivo de TI. Minimalista. Restringido a la UE.

Señale la respuesta correcta. BS 7799 Parte 2 se titula “Sistema de gestión de seguridad de la información:…”. Especificación con orientación para su uso. Modelo de madurez. Guía de mejores prácticas. Marco de evaluación.

Señale la respuesta correcta. BS 7799 fue adoptado como ISO/IEC. 17799. 9001. 14001 . 22301.

Señale la respuesta correcta. ISO 27001 se publicó en. 2005. 1999. 2007. 2012.

Señale la respuesta correcta. COBIT es un marco para el. Gobierno y gestión de la información y la tecnología de la empresa. Auditoría financiera. Riesgo sistémico. Marketing digital.

Señale la respuesta correcta. COBIT lo gestiona. ISACA. ISO. BSI. IEEE.

Señale la respuesta correcta. COBIT 5 se basa en. Cinco principios. Cuatro valores. Diez secciones. Siete elementos.

Señale la respuesta incorrecta. Cual no es uno de 5 los principios COBIT. Satisfacer necesidades de los interesados. Cubrir la empresa extremo a extremo. Aplicar marco único integrado. Reducción de plantilla. Hacer posible un enfoque holístico. separar el Gobierno de la Gestión.

Señale la respuesta correcta. COBIT 5 fue lanzado en. 2012. 2005 . 2007. 2019.

Señale la respuesta incorrecta. COBIT integra prácticas de gobierno como. ISACA (COBIT, VALIT, RISKIT). ISO 27000. ITIL 23, TOGAF24. Balanced Scorecard.

Señale la respuesta correcta. COBIT persigue la. Creación de valor. Reducción del capital social. Eliminación de riesgo. Supresión de TI.

Señale la respuesta incorrecta. Los requisitos fiduciarios incluyen: efectividad y eficiencia de operación. confiabilidad de información. cumplimiento de leyes y regulaciones. Diversificación bursátil.

Señale la respuesta correcta. Los requisitos de seguridad en COBIT abarcan: Confidencialidad, integridad y disponibilidad. Rentabilidad. Satisfacción. Innovación.

Señale la respuesta correcta. COBIT 2019 agrega: factores de diseño y áreas de enfoque para hacerlo más práctico y personalizable. Fases de liquidación bursátil.

Señale la respuesta correcta. COBIT define responsabilidades claras entre. Funciones de gobierno y gestión de TI. Departamentos de marketing. Operadores críticos. Consultoras externas.

Señale la respuesta correcta. COBIT se dirige. A toda la empresa. A la alta dirección. A la función TI únicamente. A los interesados externos.

Señale la respuesta correcta. Uno de los requisitos de calidad citados es?. Calidad, costo y entrega. Apalancamiento. Margen neto. Riesgo sistémico.

Señale la respuesta incorrecta. COBIT se alinea con buenas prácticas de. ITIL. TOGAF. ISO 27000. CMI.

Señale la respuesta correcta. COBIT 2019 busca ser más. Personalizable. Restrictivo. Específico de auditoría. Propenso a alinear marketing.

Señale la respuesta incorrecta. El principio “habilitar un enfoque holístico” aborda. Todos los elementos de gestión y gobierno. Solo la ciberseguridad. Personas, procesos, tecnología. Componentes de valor.

Señale la respuesta correcta. El Manual conecta COBIT con la reducción de... Perfiles de riesgo de la empresa. EBITDA. Salario medio. Capital flotante.

Señale la respuesta incorrecta. Los requisitos de seguridad enumerados NO incluyen. Confidencialidad. Integridad. Disposición. Disponibilidad.

Señale la respuesta correcta. COBIT identifica tres grandes categorías de requisitos de información: calidad, fiducia y seguridad. calidad, fiducia y liquidez. calidad, fiducia y flexibilidad. calidad, fiducia y reputacion.

¿Qué son los sistemas en el modelo McKinsey?. Número de empleados. Procesos y procedimientos. Habilidades de los empleados. Estilo de gestión.

¿Qué representa el estilo en el modelo 7S?. Gestión de los líderes. La estructura organizativa. Los valores compartidos. Los sistemas operativos.

¿Qué son los valores compartidos en McKinsey?. Procesos y sistemas. Normas y estándares. Estructura organizativa. Habilidades de los empleados.

¿En cuántas áreas se divide la seguridad corporativa?. tres. cinco. dos. cuatro.

¿Qué incluye seguridad administrativa modelo finlandés?. Prevención contaminación. Seguridad en edificios. Legislación relacionada seguridad. Protección del personal.

¿Qué está relacionada la seguridad física?. Seguridad contra incendios. Relaciones públicas. Manejo de químicos. Protección del personal.

¿Qué incluye la seguridad personal?. Seguridad en edificios. Higiene en el trabajo. Prevención contaminación. Protección del personal.

¿Qué incluye la seguridad medioambiental?. Prevención contaminación. Seguridad en el transporte. Seguridad de la información. Seguridad energética.

¿Qué incluye la seguridad del transporte?. Seguridad personal. Seguridad informática. Prevención accidentes tráfico. Seguridad física.

¿Qué incluye la seguridad en el extranjero?. Idioma local. Clima local. Costos de operación. Riesgos y normas locales.

¿Qué relacionada seguridad energética finlandés?. Suministro de emergencia. Seguridad personal. Prevención de delitos. Seguridad informática.

¿Qué incluye seguridad de la información?. Seguridad ambiental. Seguridad física. Seguridad personal. Manejo del material.

¿Qué considera el modelo operativo seguridad?. Enfoque más estratégico. Responder a las alertas. Implementar 'mejores prácticas'. Implementar tecnologías.

¿Qué es la base para toma de decisiones?. El riesgo. Las alertas. La tecnología. Los controles.

¿Quién es propietario riesgos de seguridad?. La empresa sí. Consultores. Proveedores externos. El gobierno.

¿Qué enfoque tiene organización de seguridad?. Ejecutar controles. Identificar y recomendar. Implementar tecnología. Responder a las alertas.

¿Qué establece un modelo de Gobierno?. Comité de seguridad. Métricas de seguridad. Funciones críticas. Plan de negocios.

¿Qué proporciona entorno de control seguridad?. Modelo de gobierno. La estructura y la guía para identificar buenas practicas. Funciones críticas. Plan de negocios.

¿Qué involucra un proceso basado en riesgo?. Funciones críticas. involucra a las partes interesadas del negocio en las decisiones de compensación de riesgos. Modelo de gobierno. Entorno de control.

¿Qué deben ser las funciones seguridad críticas?. deben ser formalmente controladas, y monitorizadas a través de las políticas, procedimientos, procesos y herramientas oportunas. Plan basado riesgo. Modelo de gobierno. Entorno de control.

¿Qué es esencial para comprender la salud?. Enfoque acordado. Control integrado. Gestión procesos. La medición de los niveles de seguridad.

¿Qué permite gestión control integrado procesos?. Métricas seguridad. ver los procesos mas facilmente y llegar a tener mayores benficios. Planificación. Supervisión.